آرشیو "مهر, 1404"
محققان امنیت سایبری اولین نمونه سرور پروتکل زمینه مدل (MCP) مخرب را کشف کرده‌اند که خطرات زنجیره تأمین نرم‌افزار را افزایش می‌دهد. بسته npm جعلی "postmark-mcp" کدهای مخربی داشت که کتابخانه رسمی Postmark Labs را کپی می‌کرد.
تهدیدکننده‌ای به نام وین وایپر به عنوان ارائه‌دهنده فناوری تبلیغاتی مخرب شناسایی شده و از شبکه پیچیده‌ای از شرکت‌های پوششی و ساختارهای مالکیت مبهم برای فرار عمدی از مسئولیت استفاده می‌کند.
غول خرده‌فروشی بریتانیا هرودز حادثه امنیت سایبری جدیدی را افشا کرده است پس از اینکه هکرها یک تأمین‌کننده شخص ثالث را به خطر انداخته و 430,000 رکورد حاوی اطلاعات حساس مشتریان تجارت الکترونیک را سرقت کرده‌اند.
محققان امنیت سایبری آسیب‌پذیری بحرانی در پلتفرم Salesforce Agentforce را که برای ساخت عوامل هوش مصنوعی طراحی شده، افشا کردند. این نقص می‌تواند به مهاجمان اجازه دهد تا داده‌های حساس از ابزار مدیریت روابط مشتریان (CRM) را از طریق تزریق غیرمستقیم پرامپت استخراج کنند.
223OpenAI به برخی کاربران نسخه آزمایشی رایگان ChatGPT Plus به قیمت ۲۰ دلار ارائه می‌دهد. علاوه بر این، GPT Go با قیمت ۴ دلار اکنون در اندونزی در دسترس است.
گزارش اطلاعات تهدید مایکروسافت نشان می‌دهد که نوع جدیدی از بدافزار XCSSET macOS در حملات محدود شناسایی شده که شامل چندین ویژگی جدید از جمله هدف‌گیری پیشرفته مرورگر، ربودن کلیپ‌بورد و مکانیسم‌های بهبود یافته ماندگاری است.
66در آخر هفته، برخی افراد متوجه شدند که GPT-4o درخواست‌ها را به طور ناگهانی به مدل ناشناخته‌ای هدایت می‌کند. معلوم شد این یک ویژگی "ایمنی" است.
یک پکیج npm که پروژه رسمی 'postmark-mcp' در GitHub را کپی کرده بود، با آخرین به‌روزرسانی که تنها یک خط کد برای سرقت تمام ارتباطات ایمیلی کاربرانش اضافه کرد، مخرب شد.
حملات مداوم باج‌افزار آکیرا که دستگاه‌های SSL VPN سونیک‌وال را هدف قرار می‌دهند همچنان در حال تکامل هستند، به طوری که مهاجمان موفق به ورود به سیستم می‌شوند علی‌رغم فعال بودن احراز هویت چندعاملی OTP روی حساب‌ها. محققان مشکوک هستند که این امر ممکن است از طریق استفاده از بذرهای OTP پیش از این سرقت شده انجام شود، اگرچه روش دقیق هنوز تأیید نشده است.
گروه تعاونی در بریتانیا گزارش نتایج مالی میان‌دوره‌ای خود برای نیمه اول ۲۰۲۵ را منتشر کرد که نشان‌دهنده ضرر عظیم ۸۰ میلیون پوند (۱۰۷ میلیون دلار) در سود عملیاتی به دلیل حمله سایبری آوریل گذشته است
